Harvey công bố chứng nhận FedRAMP Class D cho hoạt động pháp lý của chính phủ

Harvey công bố vào ngày 28 tháng 10 năm 2026 rằng nền tảng AI pháp lý của công ty hiện đã được chứng nhận FedRAMP Class D. Công ty cho biết chứng nhận này cho phép các cơ quan liên bang Hoa Kỳ, nhà thầu và đối tác liên bang, chính phủ các nước và các tổ chức thương mại yêu cầu tiêu chuẩn bảo mật cao nhất sử dụng Harvey cho công việc pháp lý. Harvey hoạt động trong môi trường đám mây được chứng nhận FedRAMP Class D của Knox Systems.

Các nhóm pháp lý liên bang xử lý công việc tư vấn, tranh tụng và thực thi pháp luật, thường liên quan đến thông tin nhạy cảm. Harvey cho biết các cơ quan đó cùng những công ty hợp tác với họ hiện có thể sử dụng nền tảng này cho hoạt động mua sắm và ký kết hợp đồng, rà soát tài liệu ban đầu và cộng tác giữa các cơ quan. Công ty cho biết thay đổi này nhằm giảm thời gian luật sư dành cho các công việc thường lệ, để họ tập trung hơn vào phân tích pháp lý và tư vấn.

“Các nhóm pháp lý liên bang góp phần cung cấp những dịch vụ thiết yếu mang lại lợi ích cho tất cả chúng ta,” CEO Harvey, Winston Weinberg, phát biểu trong thông báo. “Giờ đây, họ có thể sử dụng cùng một công nghệ AI pháp lý đang được 80% công ty thuộc Am Law 100 và 5 công ty trong Fortune 10 sử dụng. Chúng tôi tự hào đưa công nghệ của mình đến với nhiều luật sư hơn đang phục vụ cộng đồng.”

Pat Manion, Trưởng bộ phận khu vực công của Harvey, cho biết trong môi trường được chứng nhận, luật sư tại các cơ quan có thể xử lý hồ sơ vụ việc phức tạp, xây dựng lập luận tranh tụng, diễn giải quy định và rà soát hợp đồng cũng như tài liệu mua sắm. Ông nói thêm rằng công ty hỗ trợ các nhóm pháp lý của chính phủ liên bang và đối tác của họ thông qua nền tảng được chứng nhận FedRAMP.

Hồ sơ trên FedRAMP Marketplace

Danh mục trên FedRAMP Marketplace dành cho Knox Systems FedRAMP High Managed Platform, có Mã gói FR2528033654, liệt kê Harvey AI trong mục các dịch vụ được chứng nhận. Danh mục ghi nhận nền tảng Knox được chứng nhận FedRAMP kể từ ngày 30 tháng 3 năm 2026 và đang ở giai đoạn chứng nhận liên tục, được sàn này định nghĩa là hoạt động giám sát và báo cáo liên tục trong trạng thái vận hành ổn định. Hồ sơ ghi nhận hai giấy phép, con số mà sàn định nghĩa là tổng số thư Chấp thuận vận hành và Chấp thuận sử dụng, bao gồm cả giấy phép cấp mới và cấp lại. Hồ sơ chứng nhận của nền tảng được ghi là Loại Rev5, Lộ trình Agency, Cấp D (Cao); các cấp từ A đến D phản ánh yêu cầu về tài liệu và báo cáo liên tục của một dịch vụ.

Mô tả dịch vụ trong danh mục do nhà cung cấp gửi; sàn lưu ý rằng FedRAMP không xem xét hoặc xác nhận nội dung do nhà cung cấp gửi. Theo mô tả đó, các nhà cung cấp ứng dụng triển khai ứng dụng trong ranh giới được cấp phép FedRAMP High của Knox và kế thừa một phần đáng kể các biện pháp kiểm soát bảo mật bắt buộc, thay vì tự xin cấp phép FedRAMP riêng. Đội ngũ tuân thủ của Knox và nền tảng KnoxAI hướng dẫn từng nhà cung cấp trong suốt quá trình chuẩn bị, đánh giá và đưa dịch vụ vào hoạt động. KnoxAI đánh giá tình hình bảo mật và việc triển khai các biện pháp kiểm soát của nhà cung cấp theo khung NIST 800-53 cùng các khung bổ sung, sau đó tạo ra các tài liệu mà FedRAMP yêu cầu.

Mỗi ứng dụng chạy trong một tài khoản chuyên biệt dành riêng cho một khách hàng trong ranh giới của Knox; giữa các khách hàng không dùng chung tài nguyên tính toán, mặt phẳng dữ liệu hay bộ nhớ lưu trữ. Từng ứng dụng được đánh giá riêng, đưa vào danh mục trên sàn và được giám sát liên tục ngay từ ngày đầu. Mô tả nêu rõ mọi khối lượng công việc chỉ chạy tại các khu vực của AWS, Azure hoặc Google Cloud Platform ở Hoa Kỳ, với cơ chế mã hóa được FIPS xác thực cho dữ liệu khi truyền và khi lưu trữ, quyền truy cập theo mô hình không tin cậy mặc định kèm nhật ký kiểm tra đầy đủ, cùng dịch vụ giám sát hoạt động an ninh và vận hành mạng 24 giờ mỗi ngày, 7 ngày mỗi tuần.

Theo mô tả, Knox quản lý hoạt động giám sát liên tục bằng cách gửi báo cáo hằng tháng cho các cơ quan cấp phép, theo dõi kế hoạch hành động và các mốc tiến độ, thực hiện đánh giá độc lập của bên thứ ba và kiểm thử xâm nhập hằng năm, đồng thời diễn tập ứng phó tình huống bất ngờ và sự cố với từng khách hàng. Ma trận trách nhiệm chung ghi lại trách nhiệm của Knox, nhà cung cấp ứng dụng và cơ quan.

Sàn mô tả Harvey for Government là dịch vụ cho phép luật sư và chuyên gia pháp lý tại các cơ quan liên bang xử lý các vấn đề pháp lý, rà soát tài liệu của cơ quan, soạn thảo và chỉnh sửa bản ghi nhớ, bản luận cứ và thư từ, thực hiện quy trình pháp lý nhiều bước và cộng tác trong không gian làm việc dùng chung; các câu trả lời đều dẫn nguồn. Danh mục xác định mô hình dịch vụ của nền tảng là SaaS và mô hình triển khai là Government Community Cloud.

Tình hình bảo mật và tuân thủ hiện có

Harvey cho biết chứng nhận FedRAMP Class D được xây dựng trên nền tảng bảo mật và tuân thủ hiện có, bao gồm SOC 2 Type II, ISO 27001, ISO 27701, ISO 42001, AIUC-1, IRAP, TX-RAMP Level 2, GDPR và CCPA; khách hàng có thể xem các chứng nhận của công ty tại trung tâm độ tin cậy.

Trên trang bảo mật, Harvey tuyên bố rằng theo hợp đồng, Platform Agreement bảo đảm dữ liệu đầu vào, dữ liệu đầu ra và tài liệu khách hàng tải lên không được dùng để huấn luyện các mô hình nền tảng, đồng thời yêu cầu các nhà cung cấp mô hình áp dụng chính sách không lưu giữ dữ liệu. Công ty cho biết họ mã hóa toàn bộ dữ liệu khi lưu trữ và truyền tải, tách biệt dữ liệu của từng khách hàng về mặt logic để tránh trộn lẫn, áp dụng các biện pháp kiểm soát quyền truy cập theo nguyên tắc đặc quyền tối thiểu, đồng thời chuyển tiếp các nghĩa vụ bảo mật theo hợp đồng của mình cho các nhà thầu phụ và nhà cung cấp mô hình bên ngoài. Harvey lưu trữ môi trường đám mây trên Microsoft Azure và cung cấp dịch vụ xử lý dữ liệu tại EU và Thụy Sĩ hoặc Úc cho những khách hàng có yêu cầu về việc lưu trữ dữ liệu tại địa phương.

Trang bảo mật cũng nêu rằng đội ngũ bảo mật nội bộ của Harvey phụ trách cơ sở hạ tầng, sản phẩm và vận hành, với hoạt động giám sát 24/7; các biện pháp kiểm soát của công ty bao gồm đăng nhập một lần SAML, nhật ký kiểm toán, danh sách cho phép địa chỉ IP và quản lý vòng đời dữ liệu. Harvey cho biết công ty trải qua các cuộc kiểm toán SOC 2 Type II và ISO 27001 hằng năm, các cuộc kiểm thử xâm nhập do bên thứ ba thực hiện hằng năm, quét lỗ hổng tự động và giám sát bảo mật liên tục; đồng thời hợp tác với Schellman, NCC Group và Bishop Fox để tiến hành các cuộc kiểm toán chuyên sâu.